Ruoli
L’azienda che usa Ricevia è il titolare del trattamento dei dati personali dei propri clienti. BertoProduction, in quanto gestore di questa installazione, è il responsabile del trattamento e agisce solo su istruzioni documentate del titolare.
Oggetto e durata
Il trattamento riguarda la gestione delle richieste, la prenotazione degli appuntamenti e i record CRM che ne derivano, per tutta la durata dell’abbonamento più la finestra di esportazione successiva alla cessazione.
Categorie di dati e interessati
Interessati: clienti potenziali ed effettivi del titolare. Categorie: dati identificativi e di contatto, contenuto delle conversazioni, dettagli degli appuntamenti e dati tecnici come l’indirizzo IP.
Sub-responsabili
Il titolare autorizza i sub-responsabili elencati nell’informativa privacy. Daremo un preavviso ragionevole prima di aggiungere o sostituire un sub-responsabile, e il titolare potrà opporsi per motivi ragionevoli di protezione dei dati.
Misure di sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- Cifratura in transito di tutto il traffico e cifratura a riposo delle credenziali di terze parti.
- Hashing delle password con scrypt e token di sessione conservati solo come hash.
- Separazione logica rigorosa tra clienti, applicata al livello di accesso ai dati e coperta da test automatici.
- Controllo degli accessi per ruolo, log di audit delle azioni amministrative e rate limiting.
- Conservazione e cancellazione automatiche secondo il periodo configurato dal titolare.
Assistenza e notifica delle violazioni
Assistiamo il titolare nelle richieste degli interessati tramite gli strumenti di esportazione e cancellazione presenti nel prodotto. Notificheremo al titolare senza ingiustificato ritardo e comunque entro 72 ore dalla conoscenza di una violazione di dati personali.
Restituzione e cancellazione
Alla cessazione il titolare può esportare tutti i dati per 30 giorni; successivamente vengono eliminati dai sistemi di produzione e dai backup entro il periodo di rotazione.